可以显示不同IDS的多个日志文件的syslog-ng查看器。

Question

我安装了三个入侵检测系统(snort、modsecurity、ossec)，我想要可视化这些IDS生成的日志文件。

是否有能够显示日志文件的图形用户界面？

谢谢,

Answer 1

ELSA为许多IDS、防火墙等日志消息提供解析器，可以创建良好的可视化：https://github.com/mcholste/elsa。

实际上，还有一个基于Ubuntu的安全发行版，它具有所有这些集成：https://security-onion-solutions.github.io/security-onion/